CVE-2019-25677
Orta
Təsvir
WinRAR 5.61 versiyasında yerli hücumçulara quraşdırma kataloquna yanlış formatlanmış winrar.lng dil faylını yerləşdirməklə tətbiqi sıradan çıxarmağa imkan verən xidmətdən imtina zəifliyi mövcuddur. Hücumçular arxivi açıb "test" düyməsini sıxmaqla proqramın çökməsini tətikləyə bilər ki, bu da tətbiqin etibarsız məlumatları oxumağa çalışarkən 004F1DB8 yaddaş ünvanında giriş pozuntusuna (access violation) səbəb olur.
CiddilikOrta
CVSS6.2
İstismar ehtimalı—
Məhsul
Rarlab Winrar
Dərc5 apr 2026
İlk görülmə5 apr 2026
Zəiflik növüCWE-379CWE-379
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rarlab winrar | v ≤ 5.61 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.